Privacybeleid
Welkom bij Stixrs (gevestigd op stixrs.com), een dienst beheerd door Soliroush LLC ("wij", "onze" of "ons"). Wij zetten ons in om je persoonlijke informatie en je recht op privacy te beschrijven. Dit Privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, opslaan en delen wanneer je onze diensten gebruikt.
1. Informatie die we verzamelen
We verzamelen informatie die je vrijwillig verstrekt en informatie die automatisch wordt gegenereerd door je gebruik van onze diensten.
Persoonsgegevens (door jou verstrekt):
- Volledige naam en e-mailadres
- Accountinloggegevens en authenticatiegegevens
- Contactvoorkeuren en communicatie-instellingen
- Facturerings- en betalingsinformatie (verwerkt via goedgekeurde betalingsgateways van derden — we slaan geen onbewerkte kaartgegevens op)
Gebruiksgegevens (automatisch verzameld):
- IP-adressen, browsetype en besturingssysteem
- Bezochte pagina's, gebruikte functies en tijd doorgebracht op het platform
- Apparaatidentificatoren en sessietokens
- Foutenlogboeken en prestatiediagnostiek
2. Hoe we je informatie gebruiken
We gebruiken je gegevens uitsluitend voor legitieme zakelijke en operationele doeleinden:
- Om je account en authenticatie aan te maken en te beheren
- Om onze diensten te leveren, te onderhouden en te verbeteren
- Om transactionele communicatie te verzenden (bijv. accountbevestigingen, factuurbewijzen)
- Om te reageren op ondersteuningsvragen en geschillen op te lossen
- Om fraude of beveiligingsincidenten te detecteren, te voorkomen en te onderzoeken
- Om te voldoen aan onze wettelijke verplichtingen
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering die juridische of vergelijkbare significante gevolgen heeft zonder jouw uitdrukkelijke toestemming.
3. Wettelijke grondslag voor verwerking (AVG)
Als je je in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, verwerken wij je persoonsgegevens op basis van de volgende wettelijke grondslagen:
- Uitvoering van het contract — verwerking die noodzakelijk is om je de diensten te leveren waarop je hebt geabonneerd
- Gerechtvaardigde belangen — fraudepreventie, beveiligingsmonitoring en productverbetering, waarbij deze belangen niet zwaarder wegen dan jouw rechten
- Wettelijke verplichting — naleving van toepasselijke wet- en regelgeving
- Toestemming — voor marketingcommunicatie, welke je op elk moment kunt intrekken
4. Bewaartermijn van gegevens
Wij bewaren je persoonsgegevens slechts zo lang als nodig is voor de doeleinden die in dit beleid worden uiteengezet of zoals vereist door de wet:
| Gegevenstype | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Duur van account + 30 dagen na verwijdering |
| Financiële en factureringsgegevens | 7 jaar (fiscale en boekhoudkundige verplichtingen) |
| Gebruiks- en activiteitslogboeken | 12 maanden rollend |
| Ondersteuningscommunicatie | 3 jaar |
| Beveiligings- en toegangslogboeken | 90 dagen |
Na het verstrijken van de toepasselijke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
5. Delen van je informatie
Wij verkopen je persoonsgegevens niet aan derden. We mogen gegevens alleen delen in de volgende beperkte omstandigheden:
- Serviceproviders: Vertrouwde subverwerkers (bijv. cloudinfrastructuur, betalingsverwerkers) die contractueel verplicht zijn gegevens uitsluitend te verwerken volgens onze instructies en onder gelijkwaardige gegevensbeschermingsnormen
- Wettelijke vereisten: Waar vereist door de wet, een gerechtelijk bevel of overheidsinstantie
- Bedrijfsoverdrachten: In het geval van een fusie, overname of verkoop van activa kunnen je gegevens worden overgedragen; we zullen hiervan vooraf mededeling doen
- Bescherming van rechten: Waar nodig om onze Servicevoorwaarden te handhaven, fraude te voorkomen of de veiligheid van onze gebruikers te beschermen
Een lijst van onze huidige subverwerkers is op verzoek beschikbaar.
6. Internationale gegevensoverdrachten
Soliroush LLC beheert infrastructuur in meerdere regio's (waaronder cloudservers in de EU). Als je onze diensten gebruikt van buiten onze primaire operationele regio, kunnen je gegevens worden overgedragen naar en verwerkt in andere landen. Al dergelijke overdrachten worden uitgevoerd onder wettelijk erkende mechanismen, waaronder:
- EU-modelcontractbepalingen (SCC's)
- Adequaatheidsbesluiten waar van toepassing
7. Jouw privacyrechten
Afhankelijk van je locatie heb je mogelijk de volgende rechten met betrekking tot je persoonsgegevens:
| Recht | Beschrijving |
|---|---|
| Inzage | Vraag een kopie op van de persoonsgegevens die we over jou bewaren |
| Correctie | Vraag om correctie van onjuiste of onvolledige gegevens |
| Verwijdering | Vraag om verwijdering van je gegevens ("recht om vergeten te worden"), behoudens wettelijke bewaarplichten |
| Beperking | Vraag of we de verwerking van je gegevens in bepaalde omstandigheden willen beperken |
| Overdraagbaarheid | Ontvang je gegevens in een gestructureerd, machineleesbaar formaat |
| Bezwaar | Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing |
| Toestemming intrekken | Trek de toestemming voor verwerking op elk moment in, zonder afbreuk te doen aan eerdere rechtmatige verwerking |
Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via het formulier op: Contactformulier
We reageren binnen 30 dagen. Identiteitsverificatie kan vereist zijn voordat we aan je verzoek voldoen.
8. Beveiliging van je informatie
Wij implementeren administratieve, technische en fysieke beveiligingsmaatregelen om je gegevens te beschermen, waaronder:
- Versleuteling van gegevens tijdens transport (TLS 1.2+) en in rust
- Op rollen gebaseerde toegangscontroles en principes van minimale privileges
- Reguliere beveiligingsaudits en kwetsbaarheidsbeoordelingen
- Firebase App Check en server-side authenticatievalidatie
Hoewel we alle redelijke voorzorgsmaatregelen nemen, is geen enkel systeem volledig ondoordringbaar. We raden je aan sterke, unieke wachtwoorden te gebruiken en ons onmiddellijk op de hoogte te stellen van vermoedelijke ongeautoriseerde toegang.
9. Privacy van kinderen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze onmiddellijk verwijderen.
10. Wijzigingen in dit privacybeleid
We kunnen dit beleid periodiek bijwerken. Wanneer we dit doen, herzien we de ingangsdatum van dit document en, indien de wijzigingen materieel zijn, stellen we je hiervan per e-mail of via een in-app melding op de hoogte ten minste 14 dagen voordat de wijzigingen van kracht worden.
11. Neem contact met ons op
Voor privacygerelateerde vragen of om je gegevensrechten uit te oefenen: